CVE-2026-19725 in WPvivid Plugin
Resumen
por VulDB • 2026-08-16
El complemento de WordPress WPvivid – Backup, Migration & Staging anterior a la versión 0.9.131 no sanitiza un valor obtenido desde una solicitud sin autenticar antes de utilizarlo para construir la ruta del archivo de registro, lo que permite a un atacante con acceso a una clave de transferencia entre sitios crear un archivo de registro en cualquier directorio escribible existente del sitio, incluido el directorio raíz web.
El nombre del archivo siempre lleva un sufijo fijo y su contenido es siempre el encabezado propio del archivo de registro del complemento WPvivid – Backup, Migration & Staging anterior a la versión 0.9.131; por lo tanto, solo la ubicación del archivo está bajo control del atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.